फिक्स्ड पब्लिक रीडायरेक्ट + गेटवे-फॉरवर्ड कॉलबैक

शिप

7 जुलाई 2026 को 4:15 am बजे UTC

लेखक

Kamo

Commit

0f02f7c

प्लेटफार्म ईमेल OAuth (Microsoft 365 / Google / Zoho) में कोई वैध सार्वजनिक नहीं था यूआरआई को पुनर्निर्देशित करें: पुनर्निर्देशित अनुरोध होस्ट से लिया गया था, जो कि prod में क्लस्टर-आंतरिक सेवा पता है, और एकमात्र कॉलबैक हैंडलर था केवल पोस्ट करें। एक एकल निश्चित, सार्वजनिक रूप से पहुंचने योग्य रीडायरेक्ट करें यूआरआई दोनों के लिए उपयोग किया जाता है प्राधिकरण अनुरोध और टोकन विनिमय, और एक सार्वजनिक GET कॉलबैक प्रदाता ब्राउज़र को पुनर्निर्देशित करता है (ऑर्ग राज्य में किया जाता है, इसलिए कोई नहीं सत्र की आवश्यकता है). HTML पेज को स्वयं बंद कर देता है।.